Co uznaje się za aktywność
Aktywność to każde pojedyncze, obserwowalne zdarzenie powstałe wskutek pracy użytkownika na stacji roboczej. Aktywności są rejestrowane w ramach monitorowania aktywności użytkowników. Poszczególne aktywności są niewielkie i konkretne, a większość mieści się w sześciu rodzajach:
| Rodzaj | Co obejmuje |
|---|---|
| Aktywności aplikacyjne | Uruchomienie programu, przeniesienie na pierwszy plan lub aktywne używanie |
| Aktywności w sieci | Odwiedzony adres URL, zapytanie w wyszukiwarce, czas w witrynie |
| Aktywności plikowe | Plik otwarty, zmieniony nazwą, skopiowany, wydrukowany, przeniesiony lub usunięty |
| Aktywności komunikacyjne | E-mail, wiadomość lub przesłanie pliku w komunikatorze |
| Aktywności urządzeń | Podłączenie nośnika USB, wklejenie ze schowka, zlecenie wydruku |
| Aktywności rozliczania czasu | Okresy aktywności i bezczynności, potrzebne do odtworzenia dnia pracy |
Jak zapisywane są aktywności
Każda zapisana aktywność zwykle nosi metadane: użytkownika, komputer, znacznik czasu, czas trwania oraz obiekt, którego dotyczy, na przykład nazwę aplikacji, adres URL, ścieżkę pliku lub identyfikator urządzenia. Czasem zapisywana jest też klasyfikacja danych, których dotyczyła aktywność.
Aktywności przechwytuje agent monitorujący zainstalowany na stacji końcowej. Szczegółowość zależy od wdrożenia: niektóre instalacje zapisują tylko metadane, inne przechwytują także treść, na przykład zrzuty ekranu lub naciśnięcia klawiszy. Droga pojedynczego rekordu:
- 1
Obserwacja
Agent obserwuje zdarzenia systemu operacyjnego, takie jak uruchomienia procesów, żądania sieciowe czy operacje na systemie plików.
- 2
Wzbogacenie
Zdarzenie staje się rekordem z użytkownikiem, komputerem, znacznikiem czasu, czasem trwania i obiektem.
- 3
Zapis
Wzbogacone rekordy trafiają do centralnego repozytorium.
- 4
Obsługa
Tam można je filtrować, agregować i przechowywać zgodnie z polityką.
Aktywności na osi czasu użytkownika
Karta Daily activity rozkłada aktywności użytkownika na siatce godzin, a przy ikonie każdego rodzaju widać licznik.
Do czego służą dane o aktywnościach
Osie czasu aktywności pomagają ujawniać zagrożenia wewnętrzne. Dane o aktywnościach służą czterem celom:
| Zastosowanie | Co daje |
|---|---|
| Wyjaśnianie spraw bezpieczeństwa | Linię czasu tego, co użytkownik robił wokół incydentu |
| Analiza behawioralna | Profil normalnego zachowania i odchylenia od niego |
| Analiza produktywności | Raporty czasu pracy i ewidencji godzin wg użytkownika, zespołu lub działu |
| Potwierdzanie zgodności | Ślad audytowy: kto i kiedy uzyskał dostęp do czego |
Jak to wygląda w Anexet
Te widoki pochodzą z modułu Anexet Activity.
1 / 4
Aktywności, zdarzenia i dzienniki
Terminologia się zazębia. „Aktywność” zwykle oznacza rekord czytelny dla człowieka i dla niego znaczący; „zdarzenie” to niskopoziomowy sygnał systemowy, a „dziennik” to zapisany, przeszukiwalny zbiór wielu zdarzeń.
Czytaj dalej: Profilowanie.
Aktywność, zdarzenie i dziennik to trzy słowa na etapy jednego procesu: przechwycenie, wzbogacenie, zapis i analizę.
Anexet TeamJak rozwiązuje to Anexet
Moduł Anexet Activity zapisuje aktywności użytkowników za pośrednictwem agentów na stacjach końcowych wdrożonych na komputerach z systemami Windows, Linux i macOS, i zamienia je w wiedzę na temat bezpieczeństwa i produktywności:
Przechwytywanie aktywności
korzystanie z aplikacji i czas na pierwszym planie, witryny i zapytania w wyszukiwarkach, operacje na plikach, aktywność w poczcie i komunikatorach, zdarzenia schowka, drukowanie, podłączenia urządzeń USB oraz czas aktywny i bezczynny.
Pulpit profilu użytkownika w czasie rzeczywistym
konfigurowalny widok pojedynczego pracownika pokazujący incydenty i najnowsze zdarzenia, mierniki produktywności, analitykę podsumowującą, aktywne procesy i podłączone urządzenia, aktualizowany w czasie rzeczywistym, z szybkim przejściem do zdarzeń źródłowych. Z tego samego widoku generowane są szczegółowe raporty dla poszczególnych użytkowników.
Analityka produktywności
wizualizacja czasu pracy, wykresy produktywności oraz najczęstsze aplikacje i witryny dla użytkownika, zespołu albo działu.
Ślad audytowy
każda zapisana aktywność zachowuje swoje metadane (użytkownik, znacznik czasu, obiekt, czas trwania), co wspiera wyjaśnianie spraw i wymogi dokumentowania zgodności.
Przechowywanie on-premise
dane o aktywnościach pozostają we własnej infrastrukturze klienta, to świadoma decyzja projektowa, bo dane monitoringu same są wrażliwe.
Moduł Anexet Activity
Dowiedz się więcej